CVE 2013-7338 および 2014-2667 を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Python が 3.3.5 に更新され、バグとセキュリティ問題が修正されました：

- バグ修正のみのリリース、いくつかのセキュリティバグを解決します

- CVE-2013-1752（bnc#856836）- ネットワークからの無限読み取りによる DoS 欠陥

- デフォルトで SSLv2 を無効化

- 悪意を持って細工された zip ファイルでの DoS（CVE-2013-7338、bnc#869222）

- CGIHttpRequestHandler ディレクトリトラバーサル

- Xmlrpc クライアントにおける gzip 展開爆弾（CVE-2013-1753、bnc#856835）xmlrpc_gzip_33.patch

- recvfrom_into における潜在的なバッファオーバーフロー（CVE-2014-1912、bnc#863741）

- 数百のセキュリティ関連以外のバグ修正

リモートホストは、GLSA-201503-10 で説明されている脆弱性の影響を受けます（Python：複数の脆弱性）

Python に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、任意のコードを実行できることや、サービス拒否状態を引き起こせることがあります。
 回避策：

現時点で、既知の回避策はありません。

更新済みの python3 パッケージでは、次のセキュリティの脆弱性が修正されています：

ZipExtFile.read は、悪意のあるバイナリの編集済み zip で、無限ループにより CPU を 100% にします（CVE-2013-7338）。

sock_recvfrom_into() 関数内の境界エラーにより Python のソケットモジュールに脆弱性があることが報告されました。これが悪用され、バッファオーバーフローが引き起こされる可能性があります。これを利用することにより、 socket.recvfrom_info() 関数を使用している Python アプリケーションをクラッシュさせたり、脆弱な Python コードを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります（CVE-2014-1912）。

Python 3.2 に追加されたパッチは、競合状態を引き起こすことが報告されました。この場合、プロセスの元の umask によって指示された権限の代わりに、すべてのユーザーが読み書きできる権限でファイルが作成される可能性があります。これにより、ローカルの攻撃者が、この呼び出しを使用しているプログラムにより作成されたファイルを参照および編集するために、競合に勝つ可能性があります。注意：Python の2.x を含む前のバージョンは、exist_ok が True に設定された際に os.makedirs() に使用される _get_masked_mode() 関数の脆弱性を含みません（CVE-2014-2667）。

Python は、不充分な境界チェックによって起こる _json モジュールのバグのために、ユーザーまたは敵対者による任意のプロセスメモリ読み取りに影響を受けやすくなっています。このバグは、配列インデックスで使用する負の値をユーザーが供給できるようにすることで発生します。これにより、scanString 関数をクラッシュさせ、アクセスすることを意図した文字列外のプロセスメモリにアクセスします（CVE-2014-4616）。

CGIHTTPServer Python モジュールが、URL の URL エンコード済みパスセパレータを、適切に処理しません。これにより、攻撃者が CGI スクリプトのソースコードを漏洩させたり、サーバーのドキュメントルートで任意のコードを実行したりする可能性があります（CVE-2014-4650）。

この python の更新では、次のセキュリティ問題と非セキュリティ問題を修正します：

- bnc#869222：悪意あるアーカイブを開く際に発生する DoS を修正しました（CVE-2013-7338）。

- bnc#863741：socket.recvfrom_into のバッファオーバーフローを修正しました（CVE-2014-1912）。

- bnc#871152：os.mkdirs でディレクトリを作成している場合での umask との競合状態を修正しました（CVE-2014-2667）。

- bnc#637176：ホームインストールのスキームを処理するために、更新 multilib パッチを修正しました。

リモートホストが、バージョン 10.10.5 より前の Mac OS X 10.10.x を実行しています。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：

- apache
 - apache_mod_php
 - Apple ID OD Plug-in
 - AppleGraphicsControl
 - Bluetooth
 - bootp
 - CloudKit
 - CoreMedia Playback
 - CoreText
 - curl
 - Data Detectors Engine
 - Date & Time pref pane
 - Dictionary Application
 - DiskImages
 - dyld
 - FontParser
 - groff
 - ImageIO
 - Install Framework Legacy
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - Kernel
 - Libc
 - Libinfo
 - libpthread
 - libxml2
 - libxpc
 - mail_cmds
 - Notification Center OSX
 - ntfs
 - OpenSSH
 - OpenSSL
 - perl
 - PostgreSQL
 - python
 - QL Office
 - Quartz Composer Framework
 - Quick Look
 - QuickTime 7
 - SceneKit
 - Security
 - SMBClient
 - Speech UI
 - sudo
 - tcpdump
 - Text Formats
 - udf

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80368	Fedora 19 : python3-3.3.2-11.fc19 （2014-16479）	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	high
75315	openSUSE セキュリティ更新：python3（openSUSE-SU-2014:0498-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
82009	GLSA-201503-10：Python：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/3/24	2021/1/11	medium
79940	Fedora 20 : python3-3.3.2-19.fc20 （2014-16393）	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	high
82329	Mandriva Linux セキュリティアドバイザリ：python3（MDVSA-2015:076）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	high
75343	openSUSE セキュリティ更新：python3（openSUSE-SU-2014:0597-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
85408	Mac OS X 10.10.x < 10.10.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/8/17	2018/7/16	high

検出

プラグインの検索

high

high

medium

high

high

high

high